¿Qué hacemos en la auditoria forense digital?

Bogotá D.C. 1 de noviembre de 2016

Suceden casos en los que un empleado llega a su puesto, prende el ordenador e intenta iniciar sesión en el equipo, este le muestra un mensaje en el que indica hay un error en la información o que posiblemente su equipo ha sido hackeado, intenta ingresar a sus cuentas de correo o  redes sociales y encuentra el mismo mensaje, enseguida otros empleados empiezan a reportar el mismo error y tal como sucede en cualquier lugar que se dé un llamado de alerta llega en esta instancia un investigador a acordonar todo el área y analizar la escena del crimen y buscar el responsable.

Eso hacen los especialistas en auditoria informática forense, entrar a indagar, frenar y encontrar los responsables del ciberdelito, cuando un ataque afecta a toda una empresa o serie de equipos de una misma red, en primera instancia hacen un llamado para evitar que se utilicen los dispositivos, esto para mantener intacta la escena y no sea contaminada y nadie haga uso de esta, a partir de ese momento inicia la búsqueda y análisis de evidencias digitales que posteriormente se utilizarían como pruebas en ámbitos legales, no sin antes dejar constancia u acta de lo encontrado para garantizar que la evidencia no ha sido manipulada.

En segunda instancia hay que trasladar los equipos afectados o de análisis a un laboratorio especializado en donde se realizaran diferentes pruebas y es allí donde el tiempo empieza a cobrar valor, si este pasa mucho tiempo en un lugar sin ser valorado, posiblemente presentara fallas o incluso a la hora de volver a analizarlo puedo no funcionar, en estos laboratorios por lo general se cuenta con una estación forense, duplicadores de medios y un conjunto de software y sistemas especializados para analizar la información.

Por supuesto al finalizar la auditoria se presenta un informe de las fallas encontradas desde las vulnerabilidades presentes desde antes de realizarse el ataque, como se ejecutó y cuáles son las medidas a tomar en adelante, es claro que uno de los factores más relevantes a la hora de presentarse un ataque son las personas, se dice que ya los malware no van dirigidos a un equipo o dispositivos, sino que se dirigen a las personas y de ahí en adelante afectan a toda una compañía.

El llamado va enfocado a la capacitación y  sensibilización de los empleados, no precisamente de seguridad informática, la apuesta va a sensibilizar desde talleres que pongan en práctica sus habilidades, que ellos interactúen en simulacros éticos en los que ellos mismos puedan descubrir fallas o vulnerabilidades reales de las empresas y ayuden a resolverlos y evitarlos; además de contar con profesionales expertos que impulsen y protejan el desarrollo y la seguridad de la información para eso cuenta con nosotros, en Bittin contamos con una variedad de servicios para ti y tu compañía, encuentra más en www.bittin.co/servicios

Fuente: El Deber.